数据恢复：R-Studio

今天给大家带来一款新的生产力——R-Studio，它可以给我们解决数据恢复的难题，这也是最近和小伙伴一起学习研究的工具。

一、简介

R-Studio 提供了最为广泛的数据恢复解决方案。为我们挽回数据，减少数据丢失造成的损失。它由新颖独特的数据恢复技术推动，可以从不同的文件系统中恢复已删除的内容，如 NTFS、NTFS5、ReFS、FAT12/16/32、exFAT、HFS/HFS+/APFS (Macintosh)、UFS1/UFS2 的大端与小端变体 (FreeBSD/OpenBSD/NetBSD/Solaris) 和 Ext2/Ext3/Ext4 FS (Linux) 分区恢复文件。

R-Studio 也可以为严重损坏或未知文件系统使用原始文件恢复（扫描已知文件类型）。能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。即使这些分区被格式化、损坏或删除，它也可以作用于本地磁盘和网络磁盘。灵活的参数设置使您可以绝对控制数据恢复。

二、简单学习

可能有小伙伴会问：“为什么是简单学习？”，因为很多功能及界面太过专业化，而且学习R-Studio并非想象中的那样轻松，而我们若是学会了简单的内容，那我们就会基础的数据恢复了，以备不时之需。好了，废话简介说完了，相比大家也知道了这款工具的强大，接下来我们一起来实践学习吧。

--

1、实践准备

演示操作系统：Windows 7

win10、11和winXP的小伙伴不用担心，操作一样，不影响学习

系统架构：64位

创建虚拟磁盘：2 GB

R-Studio版本号：v9.2.191140

2、创建虚拟磁盘

我们在学习任意一个有关数据恢复的软件时，一定要记住不要用自己的真实物理磁盘，一定要有保护自己数据的意识，可别“一失足成千古恨”了，到头来追悔莫及。当我们实验学习中，可以在自己电脑中创建一个【虚拟磁盘】，这样就不怕自己电脑的物理硬盘的数据丢失了。

--

右键计算机（我的电脑/此电脑）【管理】

​

找到【磁盘管理】-【创建VHD】

​

选择【虚拟硬盘格式】-建议选择动态的，设定硬盘大小及存放的位置

虚拟磁盘格式：大家可以看官方解释。和我们之前学习的虚拟机创建虚拟硬盘一样的。

大白话：动态的是起初虚拟硬盘文件很小，随着存入数据后越变越大。而固定则是一开始从物理硬盘中划拨占用指定的容量。

ps：小编个人比较喜欢动态的，各位小伙伴可自行食用。

​

我们可以看到出现了一块新的磁盘

​

右键【初始化磁盘】

​

默认使用【MBR】的分区表即可

**有关分区表知识不做过多说明，若想深入了解的小伙伴可以自行看教程或网上查找

​

右键黑色区或阴影区【新建简单卷】

​

点击【下一步】

​

设置指定容量，直接默认全部，再点击下一步

​

设置分区号，可自行选择，确定之后点击下一步

​

设置文件系统和命名卷标

**卷标尽量用英文的，对日后数据恢复会有帮助，当然使用中文的也没有太大影响，只是后续查找起来没那么方便而已。

​

创建完成，我们可以打开计算机（我的电脑/此电脑），查看我们创建好的虚拟磁盘

​

3、存入数据

创建好虚拟磁盘后，我们可以存入多种格式的数据到虚拟磁盘

​

4、模拟数据丢失

删除或者格式化虚拟磁盘，模拟数据丢失现象

​

格式化完毕，数据被清空了

​

5、打开工具

接下来便是我们的重头戏了，对已丢失的数据文件进行恢复。

打开软件工具的时候，有个值得注意的事情，那就是需要右键【以管理员身份运行】，因为我们这个工具可以接触到底层的字符数据，并且可以进行修改，这都是需要计算机管理员授权的。

--

右键【以管理员身份运行】打开

现在开始打开，初次启动、硬盘较多或者电脑总容量较大打开都会比较慢，需要耐心等待哦。

​

6、扫描虚拟磁盘

选中我们创建的虚拟磁盘，并点击【扫描】按钮

​

一般默认即可，详细完整扫描整个驱动器

​

等待扫描完成，出现提示便是完成了磁盘扫描

扫描速度时间根据硬盘数据以及容量有关，容量越大数据越多扫描越慢，反之则快

​

7、数据恢复

接下来我们打开【E：(Recognized0)】，也是我们这篇文章“简单学习”的主要内容

咚咚咚，看这里

【E：(Recognized0)】：这个是可以从文件目录恢复的，通常我们做数据恢复是首选，它可以恢复文件名及文件目录和子目录，说白了，就是可以原模原样的找回来。

【原始文件】：而这个则是当【E：(Recognized0)】它无法扫描到文件或者文件损坏了，则需要深层次的通过文件类型恢复，通过文件类型恢复的文件通常会丢失文件名和文件目录，但是一般情况下文件内容不会丢失的很严重。

若是通过【原始文件】也无法恢复想要的文件，接下来则需要用到另一个工具【WinHex】，这篇文章不做深度学习，仅提供工具名，以供了解。

​

双击打开【E：(Recognized0)】，很不幸，文件目录及文件名丢失，我们先把这些数据恢复出来看看

​

正常情况下，应该是这样的

​

回归正题，勾选我们需要恢复的文件，选择恢复的目标文件夹，点击确定

注意：恢复出来的文件不能放在已丢失数据的盘中，所以我们恢复E盘的文件的输出位置得放在非E盘的盘符，我们这里选择C盘桌面。

​

依次查看恢复的文件，均可以正常显示

关于文件目录和文件名的丢失，可能是固态硬盘的性质导致的，之前测试的机械的格式化可以正常恢复目录及文件名。小编在之前的实践中固态硬盘的数据丢失，恢复起来丢失文件目录及文件名的概率比较高，机械则可以更快的扫描到，不过这也仅仅是猜测。

不过重要数据还是不要放到固态，之前有碰到客户的固态出问题了，里面存入了大量数据，结果软硬一起恢复都是恢复不了。

遇到文件目录和文件名丢失不要慌，在实践中也会经常碰到，实验做的越多，真正需要用起来的时候心里才有数

​

​

​

​

确认恢复的数据无误后，可重新归纳整理哦

三、学习工具下载

http://ai95.microsoft-cloud.cn/d/9289114-55906227-75e2de?p=ai95

（访问密码：ai95）

四、学习拓展

想深度学习的小伙伴可以看视频教程哦

视频教程:

http://ai95.microsoft-cloud.cn/d/9289114-55936209-e3928f?p=ai95
（访问密码：ai95）

好了，今天就写到这了，小伙伴们也赶紧动手试试吧~

--

END